Đang tải bảng tin…
BleepingComputer00 bình luận4 phút đọc
Mandiant reveals how Cisco SD-WAN zero-day attacks gained root access
Tóm tắt bởi AI
Mandiant tiết lộ cách tin tặc khai thác lỗ hổng CVE-2026-20245 (command injection) trong Cisco Catalyst SD-WAN Manager, Controller và Validator để leo thang đặc quyền lên root. Chúng tạo tài khoản 'troot' thông qua file CSV độc hại tải lên tính năng tenant-upload CLI, đồng thời xóa dấu vết bằng kỹ thuật chống pháp y. Mandiant khuyến nghị thu thập dữ liệu chẩn đoán, kiểm tra kết nối peering trái phép và nâng cấp lên phiên bản vá lỗi.
Vì sao nên đọc: Lập trình viên nên đọc bài này để hiểu cách hacker khai thác lỗ hổng trên hệ thống SD-WAN của Cisco, từ đó tìm hiểu về kỹ thuật bảo mật mới, cách xây dựng hệ thống an toàn hơn và ứng dụng kiến thức về bảo vệ ứng dụng web và cơ sở dữ liệu trong các dự án của mình.
Nguồn: https://www.bleepingcomputer.com/news/security/mandiant-reveals-how-cisco-sd-wan-zero-day-attacks-gained-root-access. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
daniel.haxx.se17 phútAI
a CVE dispute
Daniel Stenberg chia sẻ về lần tranh chấp đầu tiên liên quan đến CVE của dự án curl kể từ khi trở thành CVE Numbering Authority (CNA). Một phóng viên báo cáo lỗi wildcard certificate matching khi hostname có dấu chấm đầu tiên (tên DNS bất hợp pháp), đòi hỏi điều kiện tấn công rất cụ thể. Nhóm curl đã sửa lỗi nhưng từ chối gán CVE vì xếp mức độ nguy hiểm thấp hơn "LOW". Sau khi phóng viên khiếu nại lên MITRE, tổ chức này đã ba lần liên hệ nhưng cuối cùng vào ngày 24/6, MITRE xác nhận quyết định không cấp CVE. Bài viết cũng nhấn mạnh chi phí thực tế của CVEs khi libcurl có ~30 tỷ lượt cài đặt và lý do nhóm không muốn gây xáo trộn không cần thiết trong hệ sinh thái.
Bạn nên đọc bài này để hiểu cách các dự án công cộng như curl xử lý tranh chấp về CVE, từ đó tránh những rủi ro về quản lý thông tin bảo mật và hiệu quả trong việc phát triển phần mềm.
